Virus aufm pc Minerd/cgminer.exe / DRINGEND HILFE

[Zihapez]

hey epvp seit 2 tagen quäle ich mich mit diesem ding laut SUFU steht da das er mein cpu auf volle auslastung haut ich habe mein pc schon neu aufgesetzt also beide festplatten formatiert aber er ist immer noch da ;(

bin echt am verzweifeln weil ich es einfach nicht weg bekomme und malwarebytes, adwcleaner und avast premier nix finden

ich habe auch schon versucht den dateipfad davon zu löschen / autostart und co





sobal die prozesse beenedet sind gehs aber nach restart nicht mehr


bitte um dringende hilfe

[Verleihnix]

Wurden usb datenträger zum sichern von daten verwendet?
Wurde gefundene software verwendet,die eventuell Dreingaben enthält?
Wie ging man beim neuinstalieren vor?

[Zihapez]

ich habe keine datenträger angeschlossen
ich wollte mir mal für meine steelseries sensai ein bitmap programm runtergeladen und dadurch kam es weil dort viel anderer **** kam den ich aber eig abggelehnt habe
beim neuinstalieren cd reingelegt gebootet/ festtplatten formatiert und dann windows aufgespielt


scan von anti vir

[Diablo_]

Du hast einen Dropper auf dem Rechner, der lädt automatisch neuen Scheiß runter. Hattest du nach dem Neuaufsetzen direkt eine Internetverbindung?

[Verleihnix]

Wenn formatiert,stellt sich die frage,woher kommt der müll.
Eventuell mal das eigene downloadverhalten überdenken.
Eventuell muß mn die platten mit neuem MBR ausrüsten,was per win7 DVd nicht einfach sein dürfte.

[Zihapez]

Ich wusste nicht das dabei sowas raus kommt und ich hab auch keine Ahnung weil ich mich da nicht wirklich auskenne

Nein erst nachdem Windows fertig installiert war wegen den updates

[Diablo_]

Originally Posted by Verleihnix

Eventuell muß mn die platten mit neuem MBR ausrüsten,was per win7 DVd nicht einfach sein dürfte.

Man kann den MBR über die DVD per Eingabeaufforderung neu schreiben lassen. Danach könnte man nochmal formatieren und neu installieren.

[Verleihnix]

Hm,ja wäre möglich.ich mache das immer per Gparted,ist leichter und einfacher.

[Zihapez]

Und wie genau geht das ich hab kein blassen Schimmer davon ;(

[Diablo_]

Du hast bei Antivir die Pfade stehen. Navigiere mal zu C:\ und benenne den Ordner "MiningSoftware" um, das machst du bei den anderen Ordnern auch unter "Local" und wo es dann weitergeht.

Wenn die Ordner umbenannt sind, löschst du sie bitte. Beende vorher aber die ganzen Prozesse. Wenn du dir nicht sicher bist ob du alle Prozesse siehst, poste einen Screenshot von deinem gesamten Taskmanager, dann helf ich dir.

Öffne Avast und dann wählst du unter "Überprüfung" die Startzeit-Überprüfung aus. Danach öffnet sich ein kleines Fenster und du wählst dort aus, dass du den PC neu starten möchtest.

Wenn der PC hochfährt macht Avast erst einen Scan, also nicht wundern, dass du dich nicht anmelden kannst an deinem PC. Der Scan wird ausgeführt bevor Windows startet.

[Zihapez]

Beim scan fragt er mich bei infizierten datein im recycle bin ob ich automatische korregierung machen will es löschen wikk oder ignoriere

Hier der Verprochene Malwarebytes scan

Malwarebytes Anti-Malware


Scan Date: 19.08.2014
Scan Time: 16:25:55
Logfile: mwb.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.03.04.09
Rootkit Database: v2014.02.20.01
License: Premium
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7
CPU: x64
File System: NTFS
User: Philip Price

Scan Type: Custom Scan
Result: Completed
Objects Scanned: 844032
Time Elapsed: 1 hr, 32 min, 19 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

[Diablo_]

Was hast du bis jetzt noch gemacht? Wie ist der Boot-Scan von Avast verlaufen?

[Nightmare™]

versuch es bitte mal mit einem Avira-Boot. Also einfach die bootbare Avira-Version und von der CD booten, dann einen Scan durchführen.

[Diablo_]

Originally Posted by Nightmare™

versuch es bitte mal mit einem Avira-Boot. Also einfach die bootbare Avira-Version und von der CD booten, dann einen Scan durchführen.

Konnte jetzt niemand wissen aber er hat mir per Skype geschrieben und bis jetzt sieht es gut aus, ich warte noch auf ein bestimmtes Log von einem Programm und dann sollte wieder alles klar sein.

Bootscan wurde übrigens gemacht, allerdings mit Avast.

[Nightmare™]

alles klar